PT-2026-8203
CVE-2026-23195
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من 6.19.0-rc7-next-20260129+ #11
الوصف
يوجد عيب من نوع «الاستخدام بعد التحرير» (UAF) في النظام الفرعي cgroup/dmem بنواة لينكس. تنشأ المشكلة لأن تجمع الذاكرة قد يتم تحريره بينما لا يزال مرجعًا من قبل المستدعين، مما يؤدي إلى حالة محتملة لـ UAF. وعلى وجه التحديد، تحدث المشكلة عندما يتم تحرير تجمع الذاكرة حتى لو كان المستخدمون لا يزالون يحتفظون بمراجع إليه قبل اكتمال عمليات إلغاء الشحن. يتضمن الإصلاح إضافة عداد للإشارات إلى كل تجمع، مما يضمن عدم تحريره إلا عندما يصل عدد الإشارات إلى الصفر.
التوصيات
قم بالتحديث إلى الإصدار 6.19.0-rc7-next-20260129+ #11 من نواة Linux أو إصدار أحدث لإصلاح هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾